Passbolt vs Keeper

Passbolt

Stärken

• +Open-Source-Architektur mit voller Transparenz und Prüfbarkeit
• +Selbsthosting für vollständige Datenkontrolle hinter eigenen Firewalls
• +Zero-Knowledge-OpenPGP-Ende-zu-Ende-Verschlüsselung für clientseitige Sicherheit von Anmeldedaten
• +Granulare Team-Passwortfreigabe mit intuitiver rollenbasierter Zugriffssteuerung (RBAC)
• +Kostenlose Community Edition mit vollem Funktionsumfang für Startups und budgetbewusste Teams
• +Leichtgewichtige und schnelle Performance der Kern-Webanwendung
• +Reaktives Community-Forum und offener Entwicklersupport für Feedback und Fehlerbehebungen

Schwächen

• −Komplexe Einrichtung und Bereitstellung, die DevOps- und Kommandozeilen-Kenntnisse erfordert
• −Umständliche Browser-Erweiterung mit häufigen Sitzungszeitüberschreitungen und erneuten Anmeldungen
• −Eingeschränkte Tresor-Elementtypen (Fokus auf Logins/Passwörter, keine Unterstützung für Kreditkarten, sichere Notizen etc.)

Keeper

Stärken

• +Starke Verschlüsselung und Zero-Knowledge-Architektur
• +Umfassender Funktionsumfang für Unternehmen
• +Zuverlässige Performance auf allen Plattformen
• +Reaktiver Kundensupport

Schwächen

• −Hohe Lernkurve für erweiterte Funktionen
• −Preismodell kann für große Teams komplex sein
• −Einige Nutzer berichten von gelegentlichen Synchronisationsverzögerungen
• −Enterprise-Funktionen erfordern höhere Tarife

Passbolt

• Community Edition (Selbstgehostet) Free Unbegrenzte NutzerOpen Source (AGPLv3) · Selbstgehostete Bereitstellung
• Pro Edition (Selbstgehostet) €4.50 pro Nutzer / Monat, jährlich abgerechnet (mind. 10 Nutzer)Mengenrabatt ab 100 Nutzern · Kostenlose Testversion auf Anfrage
• Enterprise Edition (Selbstgehostet) On request Individuelle JahresabrechnungBeratung zu Hochverfügbarkeit/Notfallwiederherstellung · Individuelle SLA und Telefonsupport
• Cloud Business €5 pro Nutzer / Monat, monatlich abgerechnet (mind. 10 Nutzer)Gehostet in Google Cloud (Belgien, Deutschland) · 7 Tage kostenlose Testversion
• Cloud Sovereign €7 pro Nutzer / Monat, jährlich abgerechnet (mind. 10 Nutzer)Gehostet in Luxemburg (souveräner privater Rechenzentrumsstandort) · Konform mit ISO 27001, DSGVO, NIS2, DORA
• Cloud Enterprise On request Individuelle JahresabrechnungIsolierte Container-Bereitstellungen · 24/7 SOC-Überwachung und 4-Stunden-SLA

Mengenrabatte gelten für die Pro Edition ab 100 Nutzern. Individuelle Preise für Enterprise- und Cloud Enterprise-Pläne.

Keeper

• Business Starter $2.00 pro Nutzer/MonatJährliche Abrechnung · Grundlegende Admin-Steuerungen · Sicheres Passwort-Teilen
• Business $3.75 pro Nutzer/MonatJährliche Abrechnung · Erweiterte Berichterstattung · RBAC und Richtlinien-Durchsetzung
• Enterprise On request pro Nutzer/MonatIndividuelle Preise · Option für EU-Serverstandort · KeeperPAM-Add-on verfügbar
• KeeperPAM On request pro Nutzer/MonatPrivileged Access Management · Sitzungsaufzeichnung · Auf Organisation zugeschnitten

Preise variieren je nach Quelle; aktuelle Konditionen bei Keeper bestätigen. 30 Tage kostenlose Testversion verfügbar.

Passbolt

Verwaltung von Anmeldedaten und Geheimnissen

Sichere Speicherung von Passwörtern, TOTP und verschlüsselten Notizen, Benutzerdefinierte Felder und Protokollierung der Geheimnis-Historie, Richtlinien für Passwortablauf

Zusammenarbeit und Zugriffssteuerung

Private und geteilte Ordnerstrukturen, Granulare Freigabeberechtigungen und Tagging, Rollenbasierte Zugriffssteuerung (RBAC) und Benutzer-/Gruppenverwaltung

Sicherheit und Authentifizierung

Ende-zu-Ende-Verschlüsselung pro Nutzer/Geheimnis (OpenPGP), Zero-Knowledge-Metadaten-Modus, Mehrfaktor-Authentifizierung (MFA/2FA) mit Duo, YubiKey NFC und TOTP, Anti-Phishing-Token-Mechanismus

Client-Anwendungen und Benutzerfreundlichkeit

Browser-Erweiterungen (Chrome, Firefox, Edge, Brave), Native Desktop-Apps (Windows) und Mobile-Apps (iOS, Android), Befehlszeilenschnittstelle (CLI) und Offline-Tresor-Modus, KDBX/CSV-Import und -Export

Administration und Compliance

Aktivitätsprotokolle mit SIEM/Syslog-Export, Selbstregistrierung mit Domänen-Whitelists, Zentrale Kontowiederherstellung (Escrow), Server-Gesundheitsprüfungen

Keeper

Tresor & Anmeldedaten

Verschlüsselte Speicherung von Passwörtern, Passkeys, Dateien und Secrets, Sicheres Teilen mit granularen Berechtigungen, Geräteübergreifende Synchronisation und Offline-Zugriff, Auto-Ausfüllen für Web- und Mobile-Apps

Administration & Zugriffskontrolle

Zentrale Admin-Konsole für Richtlinien-Durchsetzung, Zwei-Faktor-Authentifizierung (2FA) und MFA-Optionen, Team- und rollenbasiertes Zugriffsmanagement, Tresor-Übertragung und Notfallzugriff

Secrets & DevOps

Secrets Manager für Infrastruktur-Anmeldedaten und API-Schlüssel, Automatisierte Rotation von Anmeldedaten, Integration in CI/CD-Pipelines, Entwickler-Tools (CLI, SDKs, VS Code)

Privileged Access

KeeperPAM für das Management privilegierter Sitzungen, Sicherer Fernzugriff (RDP, SSH, VNC, Datenbanken), Sitzungsaufzeichnung und Audit-Protokolle, Just-in-Time-Zugriff (JIT)

Compliance & Auditing

Protokollierung und Berichterstattung für Audits, SIEM-Integration für Sicherheitsüberwachung, Unterstützung für HIPAA, DSGVO und andere Compliance-Anforderungen, Anpassbare Compliance-Berichte